Bảo vệ dữ liệu gửi đi bằng cách bảo

Bảo vệ dữ liệu gửi đi bằng cách bảo mật IP

Dữ liệu của chúng ta có thể bị tin tặc đánh cắp khi đang truyền qua mạng bằng một phần mềm Sniffer. Để bảo vệ dữ liệu khi đang truyền qua mạng chúng ta có thể sử dụng Internet Protocol Security (IPSec), tuy nhiên cả hệ thống gửi và hệ thống nhận phải hỗ trợ IPSec. Kể từ hệ điều hành Windows 2000, Windows đã được tích hợp khả năng hỗ trợ cho IPSec. Các ứng dụng không phải nhận biết IPSec vì nó vận hành tại mô hình mạng cấp độ thấp.

Encapsulating Security Payload (ESP) là giao thức được IPSec sử dụng để mã hóa dữ liệu. IPSec có thể vận hành theo chế độ đường hầm để cung cấp khả năng bảo vệ tại cổng nối, hay trong chế độ truyền để cung cấp khả năng bảo vệ khi dữ liệu đang được truyền. Để sử dụng IPSec trong Windows, chúng ta phải tạo một chính sách IPSec, lựa chọn phương thức thẩm định quyền và những bộ lọc IP sẽ sử dụng. Để cấu hình những cài đặt của IPSec, mở cửa sổ thuộc tính Properties của giao thức TCP/IP trên tab Options của Advanced TCP/IP Settings.

Bảo mật dữ liệu truyền qua mạng Wifi

Dữ liệu mà chúng ta gửi qua mạng Wifi dễ bị tác động hơn so với khi gửi qua mạng Ethernet. Tin tặc không cần phải truy cập vật lý tới mạng hay các thiết bị trên đó, bất cứ người dùng nào sử dụng laptop đã được kích hoạt Wifi và một ăng ten thu phát sóng mạnh có thể đánh cắp dữ liệu hay đột nhập vào mạng và truy cập vào dữ liệu được lưu trữ trên mạng đó nếu điểm truy cập Wifi không được cấu hình bảo mật.

Chúng ta chỉ nên gửi và lưu trữ dữ liệu những mạng Wifi đã được mã hóa. Để mã hóa mạng Wifi, tốt nhất nên sử dụng Wifi Protected Access (WPS), mạnh hơn nhiều so với Wired Equivalent Protocol (WEP).

Sử dụng Rights Management để duy trì kiểm soát

Nếu cần gửi dữ liệu cho những người dùng khác nhưng chúng ta lại lo lắng về việc bảo vệ dữ liệu này khi không còn nằm trên hệ thống của chúng ta nữa thì chúng ta có thể sử dụng Windows Rights Management Services (RMS) để kiểm soát hành vi của người nhận đối với dữ liệu họ nhận được. Ví dụ, chúng ta có thể phân quyền để người nhận có thể đọc tài liệu Word nhận được nhưng không thể hiệu chỉnh, copy hay lưu tài liệu này. Ngoài ra chúng ta có thể chặn người nhận chuyển tiếp email mà chúng ta gửi đi, hay cài đặt thời hạn sử dụng cho email hay tài liệu để người nhận không thể truy cập sau thời hạn đó.

Để sử dụng RMS, chúng ta cần cấu hình Windows Server 2003 như một máy chủ RMS. Người dùng cần sử dụng Internet Explorer hay cài đặt phần mềm máy trạm để truy cập vào các tài liệu được RMS bảo vệ. Những người dùng được phân quyền cần phải tải một giấy phép từ máy chủ RMS.

Kết quả (Anh) 1:

Protect the data sent by the IP SecurityOur data can be stolen when hackers are transmitted over the network using a Sniffer software. To protect data while it is transmitted over the network we can use Internet Protocol Security (IPSec), however both the sending and the receiving system the system must support IPSec. Since the Windows 2000 operating system, Windows has integrated support for IPSec. Applications that are not IPSec-aware because it operated in low level network model.Encapsulating Security Payload (ESP) IPSec protocol is used to encrypt the data. IPSec can operate according to tunnel mode provides protection at the gateway, or in tv mode to provide protection when data is being transmitted. To use IPSec in Windows, we must create an IPSec policy, select the method of authentication and the IP filters will use. To configure the IPSec settings, open the Properties window of the TCP/IP Protocol Properties on the Options tab of the Advanced TCP/IP Settings.Secure data transmitted over Wifi networksThe data that we sent over Wifi networks vulnerable to impact than when sent over Ethernet networks. Hackers do not need physical access to the network or equipment on it, any user who would use the laptop has Wifi-enabled and a strong broadcasting antennas can steal data or breaking into a network and access data stored on your network if the Wifi access point not configured security.We should only send and archive the data encrypted Wifi network. To encrypted Wifi network, it's best to use Wifi Protected Access (WPS), much stronger than Wired Equivalent Protocol (WEP).Use Rights Management to maintain controlIf you need to send data to other users but we worry about protecting this data when no longer residing on our system, we can use Windows Rights Management Services (RMS) to control the behavior of the recipient with respect to the data they receive. For example, we can decentralize to the recipient can read Word documents received but cannot edit, copy or save the document. In addition we can block the receiver forward the email that we sent, or install the term used for email or documents to recipients who do not have access after the deadline.To use RMS, we need to configure Windows Server 2003 as an RMS servers. Users need to use Internet Explorer or install the workstation software in order to access the document RMS protection. The privileged users have to download a license from the RMS server.

Kết quả (Anh) 2:

Protect data sent by IP security

of our data can be stolen when hackers are transmitted over the network using Sniffer software. To protect data transmitted over the network while we can use Internet Protocol Security (IPSec), however both the sending system and receiving system must support IPSec. Since Windows 2000, Windows has integrated support for IPSec. The application is not aware IPSec because it operates at a low level network model.

Encapsulating Security Payload (ESP) protocol IPSec is used to encrypt data. IPSec can operate in tunnel mode to provide protection at the gateway, or in the transmission mode to provide protection when data is being transmitted. To use IPSec in Windows, we have to create an IPSec policy, choice of authentication methods and will use IP filter. To configure the IPSec settings, open the Properties window of the TCP / IP on the Options tab of the Advanced TCP / IP Settings.

Confidential data transmitted over wireless networks

that we send data over wireless networks vulnerable impact than when sent over Ethernet. Hackers do not need physical access to the network and the devices on it, any user who uses a laptop has been activated and an antenna Wifi wave transceiver can steal data or break into networks and access to the data stored on that network if the wireless access point is not configured security.

We should only send and store data of the wireless network is encrypted. To encrypt wireless networks, it is best to use Wi-Fi Protected Access (WPS), stronger than Wired Equivalent Protocol (WEP).

Using Rights Management to maintain control

if necessary to send data to other users, but we are worried about the protection of data when no longer located on our system anymore, we can use Windows Rights Management Services (RMS) to control the behavior of recipients of their data receive. For example, we could decentralized to the recipient can read Word documents received but can not edit, copy or save this document. Also we can stop forwarding email recipients that we sent, or install shelf for email or documents to recipients inaccessible after such period.

To use RMS, we need Windows server 2003 configured as an RMS server. Users need to use Internet Explorer or install client software to access the RMS protected document. Those users need to download an authorization permit from the RMS server.